Política de Privacidad y Tratamiento de Datos
1. Datos Recopilados y Almacenados
Para la gestión técnica del agua y la cobranza comunitaria, la plataforma procesa exclusivamente:
- Datos de la Organización: Razón social, RUT de la personalidad jurídica, ubicación de pozos, estanques y casetas.
- Padrón de Socios y Receptores: Nombres, RUT, sector o dirección domiciliaria, número de serie del medidor de agua, consumo mensual en metros cúbicos y comprobantes de pago.
- Auditoría Técnica: Registros inmutables de inicio de sesión, fecha, hora, rol de usuario e IP de acceso con fines de seguridad y transparencia comunitaria.
2. Finalidad Exclusiva del Tratamiento
La información recopilada se destina de forma exclusiva a:
- La operación y balance hidráulico de los pozos y redes de distribución de agua potable.
- La emisión de boletas, cobros mensuales y estados de cuenta para los socios de la APR.
- La rendición de balances ante asambleas de socios, auditorías y organismos fiscalizadores pertinentes (DOH / SSR).
Bajo ningún concepto los datos se utilizan con fines comerciales ajenos, publicidad, mercadeo o cesión a entidades crediticias externas.
3. Aislamiento Estricto Multi-Tenant
AquaControl opera bajo una rigurosa arquitectura de aislamiento multi-inquilino (Multi-Tenant). Esto garantiza que los datos de una APR son completamente invisibles e inaccesibles para usuarios de cualquier otra organización APR, manteniendo la confidencialidad absoluta de sus operaciones.
4. Medidas de Ciberseguridad y Cifrado
Para proteger la información contra accesos no autorizados, destrucción o alteración:
- Toda la comunicación entre los navegadores y el servidor se realiza bajo protocolo cifrado seguro HTTPS con certificados SSL/TLS.
- Las contraseñas de todos los usuarios se almacenan encriptadas con algoritmo Bcrypt ($2a$10$) y salt aleatorio, haciéndolas irrecuperables en texto plano.
- Se ejecutan copias de seguridad (backups) periódicas automáticas de la base de datos para garantizar la recuperación ante eventuales contingencias técnicas.
5. Derechos de los Titulares
Cualquier socio de la APR tiene derecho a solicitar la información que sobre él se mantenga en el sistema, así como su rectificación en caso de error en lecturas o datos personales, a través de la directiva de su respectivo Comité de APR.